Spécifier le délai d’expiration du cookie d’authentification basée sur les formulaires de l’ordinateur public

S'applique à : Exchange Server 2010

Dernière rubrique modifiée : 2009-10-14

Cette rubrique décrit la méthode de configuration des valeurs du délai d'expiration des cookies d'authentification basée sur les formulaires des ordinateurs publics sur un répertoire virtuel Outlook Web App se trouvant sur un serveur Microsoft Exchange Server 2010 d'accès au client.

Attention :
Bien que le délai d'expiration automatique réduise les risques d'accès non autorisé, il n'élimine pas la possibilité qu'un utilisateur non autorisé accède à une boîte aux lettres Exchange si une session n'est pas interrompue sur un ordinateur public. Par conséquent, veillez à avertir les utilisateurs de prendre des précautions pour éviter ces risques.

Souhaitez-vous rechercher les autres tâches de gestion relatives à l’authentification basée sur les formulaires ? Consultez la rubrique Configuration d’une authentification basée sur les formulaires pour Outlook Web App.

Conditions préalables

Remarque :
Le répertoire virtuel Outlook Web App doit être configuré pour utiliser l'authentification basée sur les formulaires.

Attention :
Une modification incorrecte du Registre peut être à l'origine de problèmes graves qui vous obligeront peut-être à réinstaller votre système d'exploitation. Il se peut que les problèmes résultant d'une modification incorrecte du Registre soient impossible à résoudre. Avant de modifier le Registre, sauvegardez les données importantes.

Utiliser l'Éditeur du Registre pour définir les valeurs du délai d'expiration des cookies d'authentification basée sur les formulaires des ordinateurs publics

Des autorisations doivent vous être attribuées avant de pouvoir exécuter cette procédure. Pour voir les autorisations qui vous sont nécessaires, voir Entrée « Éditeur de registre » dans la rubrique Autorisations d'accès client.

1. Sur le serveur d'accès au client, connectez-vous à l'aide du compte d'administrateur Exchange, puis démarrez l'Éditeur du Registre (regedit).
2. Dans l'Éditeur du Registre, recherchez la clé de Registre suivante : HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MSExchange OWA
3. Dans le menu Édition, pointez sur Nouveau, puis cliquez sur Valeur DWORD. Dans le volet Détails, nommez la nouvelle valeur PublicTimeout.
4. Cliquez avec le bouton droit sur la valeur DWORD PublicTimeout, puis cliquez sur Modifier.
5. Dans Édition de la valeur DWORD sous Base, cliquez sur Décimale.
6. Dans la zone Données de la valeur, tapez une valeur (en minutes) comprise entre 1 et 43 200, correspondant au maximum de 30 jours. Cliquez sur OK.

Remarque :
Vous devez redémarrer le service d’authentification basée sur les formulaires pour que les changements soient pris en compte. Sur le serveur d’accès au client, accédez à Démarrer > Outils d’administration > Services. Dans Services, cliquez avec le bouton droit sur le service d’authentification basée sur les formulaires Microsoft Exchange, puis cliquez sur Redémarrer.

Utiliser l'environnement de ligne de commande Exchange Management Shell pour définir le délai d'expiration des cookies d'authentification basée sur les formulaires des ordinateurs publics

Des autorisations doivent vous être attribuées avant de pouvoir exécuter cette procédure. Pour voir les autorisations qui vous sont nécessaires, voir Entrée « Stratégies de boîte aux lettres Outlook Web App » dans la rubrique Autorisations d'accès client.

Cet exemple définit la valeur du délai d'expiration des cookies d'authentification des ordinateurs publics.

set-ItemProperty 'HKLM:\SYSTEM\CurrentControlSet\Services\MSExchange OWA' -name PublicTimeout -value <amount of time> -type dword

Remarque :
Vous devez redémarrer le service d’authentification basée sur les formulaires pour que les changements soient pris en compte. Sur le serveur d’accès au client, accédez à Démarrer > Outils d’administration > Services. Dans Services, cliquez avec le bouton droit sur le service d’authentification basée sur les formulaires Microsoft Exchange, puis cliquez sur Redémarrer.

Cet exemple affiche la valeur du délai d'expiration des cookies d'authentification des ordinateurs publics.

get-ItemProperty 'HKLM:\SYSTEM\CurrentControlSet\Services\MSExchange OWA' -name PublicTimeout

Autres tâches

Après avoir défini les valeurs du délai d'expiration des cookies d'authentification basée sur les formulaires des ordinateurs publics, vous pouvez également :

• Configurer les répertoires virtuels Outlook Web App pour utiliser SSL